--- title: "Російські хакери перетворили десятки сайтів на «пастки» для смартфонів: під загрозою паролі, фото та листування" description: "Російські хакери заражали смартфони через скомпрометовані сайти в Україні, США та Європі. Під загрозою опинилися паролі, листування в месенджерах і фото. Apple і Google вже випустили патчі." date: 2026-11-05T10:19:07.204Z lang: uk url: https://xab.info/uk/posts/rosijski-hakeri-zarazhali-smartfony-cherez-sajty-ukrainy-i-ssha tags: [cybersecurity, russian-hackers, ios-vulnerability, android-exploit, pleardy, apt28, smartphone-security] author: "Роман В." publisher: "XAB.info" --- # Російські хакери перетворили десятки сайтів на «пастки» для смартфонів: під загрозою паролі, фото та листування ![Два смартфони з відкритим програмним кодом та текстом про злам на фоні офісу.](https://xab.info/media/2026/11/05/rossiyskie-hakery-zarazhali-smartfony-cherez-saity-ukrainy-i-ssha/rossiyskie-hakery-zarazhali-smartfony-cherez-saity-ukrainy-i-ssha-1.webp) ## Ключові тези - Хакери скомпрометували український сервіс Plerdy та підмінили його SEO-трекер, через який шкідливий код завантажували тисячі сайтів - Атака використовувала вразливості в iOS 16.7, iOS 18.5 та Chrome для Android версій 139–145 - На iOS викрадали cookie Safari, дані WhatsApp/Telegram, Keychain і фото; на Android — паролі Wi-Fi, історію Chrome і логіни - Apple і Google випустили оновлення, що закривають усі використані вразливості Російське хакерське угруповання розгорнуло масштабну кампанію з прихованого зараження смартфонів, використовуючи скомпрометовані легітимні вебресурси як «пастки» для нічого не підозрюючих відвідувачів. Про це повідомляє видання Bleeping Computer, на дані якого посилається РБК-Україна. Під удар потрапили вебсайти в Україні, США та країнах Європи, а серед заражених ресурсів опинилися українське газовидобувне підприємство, американська промислова асоціація та болгарський військовий сайт. Кампанія, за оцінками дослідників, тривала протягом кількох тижнів і була спрямована на користувачів як iOS, так і Android. ### Вектор атаки: від SEO-трекера до підроблених доменів Одним із ключових елементів інфраструктури зловмисників став український сервіс вебаналітики Plerdy. Хакери отримали доступ до платформи й підмінили її SEO-трекер — невеликий JavaScript-скрипт, який завантажували тисячі сайтів, переважно в Україні. Таким чином, шкідливий код поширювався через легітимний канал, що робило його практично непомітним для кінцевого користувача. Паралельно зловмисники розгорнули підроблені домени, що імітують офіційний американський портал America250 та сайт готелю в Лондоні, щоб залучати жертв через пошукові запити та прямі посилання. ### Як працює «невидимий» експлойт Під час відвідування будь-якого із заражених ресурсів браузер користувача автоматично завантажував вихідний JavaScript-скрипт. Без будь-якої участі людини — без кліків, без запиту дозволів — скрипт сканував пристрій: визначав тип операційної системи, версію браузера та інші параметри. На підставі отриманих даних командний сервер хакерів автоматично надсилав цільовий пакет специфічних експлойтів, підібраних під конкретну конфігурацію пристрою. Такий підхід дозволяв заражати як iPhone, так і смартфони на Android, використовуючи різні набори вразливостей. ### Що саме крали зловмисники На пристроях iOS хакери експлуатували вразливості у версіях iOS 16.7 та iOS 18.5. У результаті атаки зловмисники отримували доступ до файлів cookie браузера Safari, баз даних месенджерів WhatsApp і Telegram, облікових даних із пам'яті Keychain, геолокаційних даних і фотографій. На пристроях Android націлювалися на вразливості в браузері Chrome для Android у версіях 139–145 (за винятком 143). За допомогою спеціалізованого інструмента AndroSnitch хакери витягували файли cookie Chrome, збережені дані для входу, історію переглядів і паролі від мереж Wi-Fi. За даними дослідників, жоден із розгорнутих пейлоадів не залишав постійних слідів у системі: звичайне перезавантаження пристрою тимчасово зупиняло шкідливу активність до наступного візиту на заражений сайт. ### Патчі випущено — але ризик залишається Apple і Google вже усунули всі виявлені вразливості та випустили оновлення безпеки, включаючи виправлення для старіших версій iOS і Android. Проте експерти попереджають: поки користувач не встановить останні оновлення, його пристрій залишається вразливим. Дослідники наполегливо рекомендують якнайшвидше перевірити наявність оновлень у налаштуваннях смартфона чи планшета та встановити всі доступні патчі. Додатковим запобіжним заходом є обережність під час відвідування сайтів, які не викликають довіри, а також використання інструментів моніторингу трафіку, здатних виявляти підозрілі вихідні з'єднання. ### Контекст: серія атак на інфраструктуру НАТО та Європи Описана кампанія не є ізольованим інцидентом. На тлі триваючої інформаційної війни російські хакерські угруповання, зокрема APT28, ведуть серію атак на інфраструктуру країн НАТО та Європи. Так, за даними видання Dilo, у липні 2026 року було зафіксовано атаку на внутрішню мережу військово-морського суднобудівного підприємства в одній із країн Альянсу, де зловмисники залишалися непоміченими щонайменше два місяці. Сукупність цих інцидентів свідчить про системний характер кібероперацій, спрямованих як на промислову розвідку, так і на масове зараження кінцевих пристроїв цивільних користувачів. ## Перевірка фактів і джерела - [Российские хакеры атаковали iPhone и Android через украинский сервис: под угрозой пароли и фото](https://www.rbc.ua/ukr/news/rosiyski-hakeri-atakuvali-iphone-ta-android-1793871914.html) - Першоджерело. Дані Bleeping Computer: вектор атаки через Plerdy, підроблені домени, вразливості iOS/Android, крадіжка даних, патчі від Apple та Google. - [Российские хакеры два месяца оставались незамеченными в сети оборонного предприятия НАТО](https://delo.ua/ru/news/rossiiskie-xakery-dva-mesyaca-ostavalis-nezamecennymi-v-seti-oboronnogo-predpriyatiya-nato-474749/) - Додатковий контекст: атака APT28 на суднобудівне підприємство НАТО, зафіксована 24 липня 2026 р. Використана для загального контексту серії кібероперацій. ## Часті запитання ### Як саме хакери заражали смартфони? Під час відвідування зараженого сайту браузер автоматично завантажував JavaScript-скрипт, який сканував пристрій, визначав ОС і версію браузера, після чого командний сервер надсилав цільовий експлойт. Жодних кліків або дозволів з боку користувача не вимагалося. ### Які дані могли бути викрадені? На iOS: cookie Safari, бази даних WhatsApp і Telegram, облікові дані Keychain, геолокація, фотографії. На Android: cookie Chrome, збережені логіни, історія переглядів, паролі Wi-Fi. ### Що робити, щоб захистити свій пристрій? Встановити останні оновлення iOS або Android якнайшвидше — Apple і Google вже закрили всі використані вразливості. Також рекомендується уникати відвідування підозрілих сайтів і за необхідності використовувати інструменти моніторингу мережевого трафіку. ### Чи залишали шкідливі програми сліди в системі? Ні. За даними дослідників, жоден пейлоад не створював постійних слідів. Перезавантаження пристрою тимчасово зупиняло шкідливу активність, але під час наступного візиту на заражений сайт атака могла повторитися.